Dotaz: root v xterm

[Dan Zoubek]

Mam problem s MDK9,1.

v x se nemuzu prihlasit na xtermu jako root. ani v konfiguracnich utilitach. odmita heslo (spravne).

v normalnim terminalu (na textove konzoli) neni problem. vse jede ok.

vse od instalace. instalace spadla pri konecnem nastavovani x serveru. po opetovne instalaci s volbou upgrade mdk9,1 (?) jiz dobehla dokonce, bez problemu.

diky za rady.

Odpovědi

[kokot]

fakt divny, nemas treba blbou klavesnici? jak se prihlasujes, pres ssh? su? problem s pam? co rikaji logy?

[d.z.]

jsem celkem zacatecnik. pro doplneni predchozi mdk9,0 fungoval ok. klavesnice stara dobra ibm ps2. ale tou to zrejme nebude, na ciste textove konzoli se prihlasim jako root ok. kdyz napisu heslo do text. editoru, je ok, jen v kombinaci se su a nejspise podobnymi procedurami (control center mdk apod.) nefunguje. ted me napadlo, co nejake grand, jako predavani pravomoci? treba jako user nemam nekde nastaveni, ze muzu pouzivat root konzoli. a logy nevim. kde je najdu?

[d.z.]

jeste doplnek. pam nevim co je. prihlůasuju se lokalne, takze ssh nejspise nepouzivam. heslo je trivialni, bez diaktitiky, bez z/y.

[kokot]

koukni na logy v adresari /var/log/ soubor bude messages, syslog nebo podobne se jmenovat, cili nejslip na konzolu, nalogovat se jako root a v mc si to prohlidnout ten grant jak rikas je v podstate ten pam, soubory nejdes, pro zmenu, v /etc/pam.d adresari, tam zase zajed tym mc a koukni jestli tam je su, pokud nebude bude asi nejlepsi nejak ty pam znova naisntalovat/nakonfigurovat, ale to fakt nevim, jak se v mdk dela, pokud to nezjistis, poslu co by tam melo byt, predtim bude potreba vedet co je v tech logach aby jsme si byli jisti zkus pouzit ssh localhost, treba se ti podari jako root prihlasit i z X, obcas se to hodi

[d.z.]

diky za rady, pam jsem zkoumal, nepomohlo. pru zkoumani logu - messages jsem nasel problem, ale bohuzel nevim, jak jej odstranit. vypis pri prikazu su root mount... ... UNUX_CHKPWD...check pass; user unknow su(pam_unix): authentical failure; logname=dan uid=501 euid=501 tty= ruser=dan rhost= user=root takze pri\oblem je asi nekde v predani parametru, spise nepredani. muzete me dale nasmerovat? jinak jsem zkoumal nastaveni pam z mdk8.2 na jine partisne, vydada stejne. a v mdk9.0 vse fungovalo ok. diky dan z.

[rastos@kiwwi.sk]

Snad: man securetty

[Stanislav Brabec]

Děláte to pomocí su? V některých OS je bezpečnostní politika nastavená tak, že jen uživatelé ve skupině "wheel" smějí používat su, a/nebo to pouze na bezpečných konzolích. Nastaví se to: /etc/group - v řádku obsahujícím wheel: wheel::10:root dopíšete všechny, kteří smějí používat su: wheel::10:root,já,ty,on To většinou stačí. Pokud ne, pak: /etc/login.access - viz popisky případně /etc/securetty (seznam bezpečných konzolí, většinou neni třeba editovat, jinak dopíšete konzole, které chcete - viz výstup "who")